CISA 於 2024 年 1 月 10 日發布警示，指出 Ivanti Connect Secure 與 Policy Secure 存在 CVE-2023-46805 與 CVE-2024-21887 [1]。官方表示兩項漏洞已被實際利用，並已將其列入已知遭利用漏洞目錄 [2]。CISA 後續發布緊急指令與聯合諮詢，要求立即依廠商指引緩解、修補並檢查是否遭植入網頁殼 [3]。
補記：這起事件在 2024年1月10日 公開，本站於 2026年11月8日 才收錄，不是新發生的事件。
CISA 警示 Ivanti Connect Secure 認證繞過與指令注入漏洞已遭實際利用
閱讀約 1 分鐘
- 揭露
- 2024年1月10日
- 發布
- 2026年11月8日
- 最後更新
- 2026年11月12日
- CVSS 依據
- 本站評估
- 100%，高於 100% 的漏洞
- 利用與修補狀態
- 已遭利用
- 初始入侵方式
- 攻擊者類型
- 動機
本頁內容
30 秒摘要
發生什麼事
誰受影響
使用以下產品的組織：Ivanti Connect Secure / Policy Secure
現在該做什麼本站建議
CISA 後續發布緊急指令與聯合諮詢，要求立即依廠商指引緩解、修補並檢查是否遭植入網頁殼 [3]
受影響範圍
| 受影響範圍 | 版本 | 修補版本 | |
|---|---|---|---|
| Ivanti Connect Secure / Policy Secure | 支援中的 9.x 與 22.x（見 CISA 與 Ivanti 公告）[1] | — | ✗ 未修補 |
我有用這個產品嗎？
把產品加入你的系統清單，之後有相關通報或重大進展會寄信通知你。
事件時間軸
技術細節
已有來源支持的內容
立即套用 Ivanti 緩解與修補、限制閘道對外連線，並依 CISA 諮詢進行入侵獵捕，不要只依賴 Integrity Checker Tool。 [1]。
來源原文核對摘錄：「Ivanti has released a security update to address an authentication bypass vulnerability ( CVE-2023-46805 ) and a command injection vulnerability ( CVE-2024-21887 ) in all supported versions (9.x and 22.x) of Connect Secure and Policy Secure gateways.」 [1]。
來源原文核對摘錄：「CVE-2024-21887 Ivanti Connect Secure and Policy Secure Command Injection Vulnerability CVE-2023-46805 Ivanti Connect Secure and Policy Secure Authentication Bypass Vulnerability These types of vulnerabilities are frequent attack vectors for malicious cyber actors and pose signifi」 [2]。
參考來源
官方 / 一級來源5
- [1]
“Ivanti has released a security update to address an authentication bypass vulnerability ( CVE-2023-46805 ) and a command injection vulnerability ( CVE-2024-21887 ) in all supported versions (9.x and 22.x) of Connect Secure and Policy Secure gateways.”
- [2]
更正紀錄
- · countries: 攻擊來源：美國 → 原本把美國標成攻擊來源，但來源沒有指出攻擊者來自美國或受其支持，因此移除。
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。